🛡️46% CISO планирует внедрить в своих компаниях SOC для защиты ПД
🔸По результатам опроса, проведённого экспертами «К2Тех» («К2 Кибербезопасность») среди более чем ста ИТ- и ИБ-директоров средних и крупных компаний из разных отраслей с целью оценить соответствие их деятельности требованиям 152-ФЗ «О персональных данных» в части обработки и защиты ПДн, стало известно, что лишь 51% респондентов внедрили все положенные решения (антивирусное ПО, межсетевой экран, средства защиты технологий виртуализации, а также СКЗИ).
🔸71% участников опроса рассказал о разработке политики и полном наборе документов, регламентирующих порядок реализации этих процессов. По заявлению опрошенных, они ознакомили с упомянутыми документами персонал своих компаний и выделили должность ответственного за организацию обработки ПД.
🔸Почти половина (46%) респондентов заявила, что планируют внедрить Центр мониторинга кибербезопасности для защиты персональных данных. А 18% из них уже применяют SOC и имеют позитивный опыт использования его возможностей для предотвращения утечек ПД.

🇮🇳 В Индии обвинили Telegram в разглашении данных клиентов
🔸Ведущая индийская страховая компания Star Health подала судебный иск на Telegram за использование ресурсов мессенджера для кражи хакером персональных данных клиентов и сведений их медицинских полисов.
🔸Поводом для иска в суд индийского южного штата Тамилнад послужило использование хакером чат-ботов в приложении Telеgram для кражи персональных данных клиентуры Star Health.
🔸После рассмотрения иска судебная инстанция предписала Telegram блокировать любые чат-боты или сайты в Индии, которые предоставляют персональные данные.

⚡Игорь Ашманов призвал "сажать в тюрьму" за утечку персональных данных россиян
🔸В России следует дополнить ответственность за утечку персональных в форме штрафа наказанием в виде реального срока лишения свободы, заявил президент исследовательской и технологической компании "Крибрум", член Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) Игорь Ашманов на XXI Международном банковском форуме. По его словам, это позволит эффективнее бороться с кибермошенниками, которые широко пользуются утечками для обмана россиян.
🔸Вместо огромного числа частных компаний-операторов, которые собирают данные россиян для извлечения коммерческой выгоды и на деле не несут практически никакой ответственности за утечки, в России следует создать хорошо защищенного национального оператора персональных данных, предложил эксперт.
🔸"Для большинства операций персональные данные клиента компаниям вообще не нужны, они собирают их просто, чтобы продавать свои товары и услуги. Даже для выдачи скидочной карты в сетевых магазинах не нужны. А кому нужны - те должны будут сдавать данные национальному оператору. Необходимо выстроить такую систему, когда оперировать персональными данными станет дорого и опасно", - добавил Игорь Ашманов.

🇰🇿 Серверы для хранения персональных данных должны находиться в Казахстане
🔸И.о. министра цифрового развития внес соответствующие дополнения в Правила осуществления собственником и оператором, а также третьим лицом мер по защите персональных данных.
🔸Правила дополнены новым пунктом 9, в котором говорится: Хранение персональных данных, содержащихся в электронных информационных ресурсах, осуществляется собственником и (или) оператором, а также третьим лицом в электронной базе, находящейся в серверном помещении или центре обработки данных, расположенном на территории Республики Казахстан, с принятием необходимых мер по защите персональных данных согласно настоящим Правилам.
🔸Приказ вводится в действие с 8 января 2025 года.

🏦 Набиуллина упрекнула банки в "корыстной" цифровизации: она работает только на продажи продуктов
🔸Глава ЦБ РФ Эльвира Набиуллина раскритиковала банки, которые используют цифровые сервисы для продажи кредитных продуктов, но "забывают" о достижениях цифровизации, когда речь заходит о защите прав клиентов.
🔸"Проблемный вопрос - это уловки в онлайн кредитовании, когда одной галочки достаточно, чтобы человек подписал согласие на то, чтобы обрабатывали персональные данные и кредиты выдавали", - заявила она, выступая на XXI Международном банковском форуме.
🔸"А что еще больше всего возмущает, что когда нужно продать все сервисно - все очень оцифровано, все очень моментально, а когда нужно вернуть деньги по закону, то человеку нужно идти ножками в офис, тут цифровизация в банках пропадает. То есть цифровизация работает только тогда, когда нужно продать человеку. А когда человек защищает свои права, то эта цифровизация почему-то у банков пропадает. Мы выпустим пока рекомендации, которые будут касаться работы дистанционных каналов, что не мешает банкам работать над ошибками сейчас", - добавила глава ЦБ.

#privacy #dataprotection #пд #согласие #юмор

🏛️ Роспатент: изменены правила публикации бюллетеней
🔸С 30 сентября и до конца 2025г. заявители по услугам Роспатента смогут попросить ведомство не публиковать сведения о себе в официальных бюллетенях. Такой возможностью смогут воспользоваться лица, подавшие в Роспатент заявку на регистрацию объекта интеллектуальной собственности, правообладатели и стороны сделок с исключительными правами.

🇲🇩 Власти Молдавии передали за рубеж персональные данные проверяемых прокуроров и судей
🔸Президент Молдавии Майя Санду и ее правящая Партия действия и солидарности (ПДС) передали за рубеж персональные данные судей и прокуроров, которые были проверены в ходе реформы юстиции. Об этом заявил в эфире телеканала N-4 бывший премьер, лидер проевропейской Либерально-демократической партии Владимир Филат.
🔸"Возникает очень интересный вопрос, на который мы надеемся получить ответы. Это касается суверенитета государства и защиты персональных данных. Где те данные, которые предоставили все кандидаты, прошедшие проверку и предварительную проверку, либо как судьи или прокуроры, либо как кандидаты в Высший совет магистратуры? Я вам просто даю направление, не намекаю: не в Республике Молдова", - сказал Филат, который дал старт политической карьере Санду и нынешнего премьера Дорина Речана, назначив их министрами в свой кабинет. При этом он отказался назвать страну, куда были переданы документы.

Про проблематику роли DPO в обсуждении очередной смелой бизнес-инициативы...
#privacy #dataprotection #пд #dpo #юмор

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
30. Постановление Правительства РФ от 02.09.2024 № 1209 о праве заявителей и правообладателей не раскрывать информацию о себе в реестрах объектов интеллектуальной собственности
75. Законопроект об учёте и контроле средств индивидуальной мобильности
76. Законопроект об охране голоса как объекта личных неимущественных прав
77. Законопроект о наказании за кражу и клевету с применением дипфейков
90. Проект постановления Правительства о новых правилах оказания услуг мобильной связи россиянам и иностранцам
97. Проект приказа Минцифры о новых правилах передачи данных об абонентах сотовой связи в ГИС
152. Инициатива стандартизации безопасной работы с обезличенными персональными данными
153. Инициатива ввести штрафы для сервисов за сбор и обработку избыточных персональных данных
154. Инициатива законодательного регулирования метавселенных
155. Инициатива внедрить автоматическое согласие пациента на передачу медданных ИИ
156. Инициатива разрешить онлайн-продажу товаров с возрастным ограничением через биометрию

🔸Обновлены пункты (отмечены как):
47. Законопроект о введении оборотных административных штрафов за утечку персональных данных
49. Законопроект о создании «ОСАГО для IT» на случай кибератак и утечек данных
69. Законопроект о праве ФНС передавать в межведомственные комиссии информацию, которая составляет налоговую тайну
138. Инициатива дифференцировать операторов персональных данных в РФ по правам и обязанностям

🏛️ Режим налоговой тайны распространится на часть сведений о занятости
🔸Президент РФ Владимир Путин подписал закон, согласно которому режим налоговой тайны распространяется на сведения, которые налоговые органы передают в межведомственные комиссии по противодействию нелегальной занятости.
🔸Поправки вносятся в Налоговый кодекс РФ. Они принимаются для реализации закона о занятости населения, вступившего в силу в январе 2024 года. Этот закон предусматривает создание в субъектах РФ межведомственных комиссий по противодействию нелегальной занятости.

😅 Эксперт: хакеры могут выдавать фейковые утечки данных компаний РФ за настоящие
🔸Злоумышленники, крадущие данные в России, могут вводить компании в заблуждение, представляя фейковую утечку информации за настоящую, сообщил ТАСС глава центра противодействия кибератакам Solar JSOC ГК "Солар" Владимир Дрюков. По его словам, этой темой уже заинтересованы российские регуляторы информационной безопасности.
🔸"Важно уметь отличить настоящую утечку от фейковой. Информационных вбросов было много, данных утекло колоссальное количество, перепаковывать их можно разными способами, представляя базами самых разных компаний", - предупредил специалист.
🔸"Научиться технически определять одни данные и другие, чтобы не штрафовать невиновного - это важная задача, к ней государству надо быть готовым. Для этого регуляторы у себя формируют или усиливают компетенции, они эту историю для себя видят значимой", - добавил он.

#privacy #dataprotection #пд #утечка #инцидент #юмор

🔬 В России создают цифрового двойника человека
🔸Ученые Пермского государственного национального исследовательского университета (ПГНИУ) совместно с коллегами из других вузов и медицинских организаций России создают цифрового двойника человека, чтобы прогнозировать патологические изменения после болезней и травм.
🔸По словам исследователей, цифровые модели органов человека позволяют учитывать особенности их геометрических размеров, а также прогнозировать возможные патологические изменения у конкретного пациента после внешних и внутренних воздействий. Моделирование также помогает определить тактику хирургического вмешательства, необходимого для восстановления и сохранения функциональных свойств, и спрогнозировать послеоперационные результаты.

#privacy #dataprotection #пд #dpo #юмор

🏦 Курянин черед суд добился уничтожения своих персональных данных
🔸В апреле 2019 года житель города Курска обратился в банк с заявкой на получение кредита. Он дал согласие на обработку персональных данных. В итоге деньги мужчине не дали, но стали присылать на электронную почту рекламные предложения.
🔸Через несколько лет курянин направил банку заявление об отзыве согласия на обработку персональных данных и их уничтожении. Банк прислал уведомление о прекращении обработки данных, но в уничтожении отказал.
🔸Мужчина обратился в Ленинский районный суд Курска с иском, в котором просил признать действия банка незаконными. Судья возложил обязанность на финансовую организацию удалить информацию не позднее 10 дней после вступления решения в законную силу и предоставить акт об уничтожении. Также взыскал неустойку в размере 100 рублей за каждый день неисполнения решения, компенсацию морального вреда в размере 5 тысяч рублей и судебные расходы.
🔸Решение было обжаловано. Курский областной суд оставил его без изменения, поскольку суд первой инстанции правомерно признал адрес электронной почты истца его персональными данными, согласие на их обработку истцом было отозвано, а ответчик в установленный законом о персональных данных срок не уничтожил их. Как отметили в ОПСС Курской области, решение уже вступило в законную силу.

😱Свалку с персональным данными читинцев пообещали убрать в течение трёх недель
🔸Огромную несанкционированную свалку, где среди прочего мусора можно встретить персональные данные читинцев, пообещали убрать в течение трёх недель. Ранее "Народный фронт" обратился в прокуратуру.
🔸"К несчастью сложилась такая обстановка, что мне пришлось часть вторичного сырья выгрузить рядом со своей базой. Я обязуюсь в течение 21-25 дней устранить все нарушения", — заявил директор компании "ВторсЭко", депутат Гордумы Никита Жданов.
🔸Огромная несанкционированная свалка обнаружена ранее в Солдатском переулке в Чите. В открытом доступе оказались СНИЛС, номера телефонов и другие сведения

⚖️Полиции предписали предоставлять «мусорщикам» персональные данные всех жильцов
🔸Персональные данные (включая фамилию, имя и отчество, дату и место рождения, паспортные реквизиты и иные данные) проживающих в 100 квартирах Улан-Удэ запросило ООО «ЭкоАльянс», осуществляющее деятельность по вывозу бытового мусора (твердых коммунальных отходов – ТКО). Такая информация требовалась компании для начисления платы за соответствующую коммунальную услугу. Отклоняя этот запрос, МВД России заявило о недопустимости раскрытия персональных данных граждан без их согласия.
🔸В свою очередь, Арбитражный суд Республики Бурятия пришел к выводу, что сведения, содержащиеся в базовом государственном ресурсе регистрационного учета граждан, должны передаваться в Государственную информационную систему жилищно-коммунального хозяйства (ГИС ЖКХ). Будучи региональным оператором по обращению с ТКО, ООО «ЭкоАльянс» вправе обрабатывать персональные данные потребителей, в том числе запрашивать их.
🔸Оспаривая это решение, министерство указывало на его неисполнимость, поскольку оно осуществляет личностный, а не адресный учет (хранит сведения о гражданах, а не о местах их пребывания). Но служители Фемиды отклонили этот и другие доводы жалобы. Такие выводы подтвердил и Верховный суд России.

⚡Активисты предлагают запретить операторам связи отбирать номера у абонентов
🔸Голосование за то, чтобы запретить операторам мобильной связи отбирать у абонентов телефонные номера, если они привязаны к личному кабинету на портале Госуслуг или к Системе быстрых платежей (СБП), началось на портале «Российская общественная инициатива» (РОИ). Это не только избавит граждан от дискомфорта, связанного с невозможностью воспользоваться множеством полезных сервисов, но и убережет их от мошенников.

🇧🇾 В Беларуси организацию полностью лишили телефонной связи из-за жалоб на рекламные звонки
🔸В связи с многочисленными жалобами граждан на организацию, осуществляющую навязчивые рекламные звонки, были проведены проверки.
🔸Установлено, что у организации зарегистрировано множество телефонных номеров, используемых для нарушения законодательства о персональных данных при обзвоне граждан без их согласия.
🔸По запросу регулятора оператор связи приостановил оказание услуг организации-нарушителю до устранения выявленных нарушений.
🔸Согласно действующему законодательству, операторы вправе приостанавливать оказание услуг абонентам, нарушающим условия договора.